首页>网络技术>网络安全>一个木马病毒的查杀过程

回复

« 返回列表

111111

精灵王

精灵王

注册日期2010-12-08
发帖数640
QQ
火币1103枚
粉丝120
关注75

加关注写私信打招呼

阅读：3373回复：0

一个木马病毒的查杀过程

楼主^#

更多发布于：2010-12-09 20:03

[] 1


	写这个文章的目的，是让大家知道，遇到木马后应该怎么办。　　因为这个木马是我第一次接触（计算机爱好者，学习计算机基础，电脑入门，请到本站http://www.woaidiannao.com，我站同时提供计算机基础知识教程，计算机基础知识试题供大家学习和使用），，我想我杀木马的经历，应该会对大家有帮助的吧。　　至于这个木马的具体情况，来源，功能等详细内容，我没研究，反正zer说要写一篇文章出来的　　昨天晚上，zer4tul给我了个木马（exelinks.exe），让我来试试，呵呵。　　收到后，运行，没有任何反应（废话！！）　　然后，我查看进程，先把exelinks进程杀掉，然后运行regedit 　　………………………… 　　…………………………………… 　　…………………………………………………… 　　找不到这个文件！！！　　我ft 　　难道是exe文件被关联无法打开了？　　查找，居然是这个文件丢了（zer4tul那里没丢，看来不具备共性）　　只好运行regedt32.exe了，呵呵　　发现在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一个网络服务启动程序名字为 svchoost.exe，这个当然是他了，删除，呵呵　　这个时候，我重起系统，运行regedt32，发现run里又有了他，杀进程，删除文件　　既然又有，说明还有启动的来源，来源是什么？对了，我不是运行了regedt32吗？这个可是exe文件啊。　　查看.exe内容，写的exefile，没问题　　查看exefile内容，shell\open\command里的内容为　　*winnt/system32/exelinks.exe %1 %，呵呵，果然关联了** 　　修改回来，%1 %* 　　另外根据zer4tul提示，这个程序原始名字是windowssend.exe 　　我在winnt/system32/start 目录找到了它　　估计是想做个自动启动吧，呵呵，这个文件也删除掉　　重起系统，看进程，看注册表，一切正常了，这样，木马就杀完了

喜欢0 评分0

回复

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册